<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Бузочок &#187; ICQ</title>
	<atom:link href="http://buzochok.org.ua/tag/icq/feed/" rel="self" type="application/rss+xml" />
	<link>http://buzochok.org.ua</link>
	<description>Для интересных людей</description>
	<lastBuildDate>Wed, 21 Apr 2010 16:44:47 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.8.2</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>Новая опасность от QIP</title>
		<link>http://buzochok.org.ua/novaya-opasnost-ot-qip/</link>
		<comments>http://buzochok.org.ua/novaya-opasnost-ot-qip/#comments</comments>
		<pubDate>Mon, 19 Oct 2009 10:26:01 +0000</pubDate>
		<dc:creator>Veles</dc:creator>
				<category><![CDATA[Мир микросхем]]></category>
		<category><![CDATA[Находки]]></category>
		<category><![CDATA[ICQ]]></category>
		<category><![CDATA[QIP]]></category>
		<category><![CDATA[вирусы]]></category>

		<guid isPermaLink="false">http://buzochok.org.ua/?p=845</guid>
		<description><![CDATA[Буквально сегодня через ICQ и обменник file.qip.ru стал распространяться достаточно интересный вирус, интересен хотя бы тем, что он умеет говорить :)
Всё началось с того, что я получил сообщение от своего знакомого:
(23:26:41) ***:
Ссылка для скачивания файла Egg.rar
file.qip.ru/file/104633322/*** (950 кб)
[-- Файл отправлен через file.qip.ru. Подробнее на сайте: file.qip.ru/ --]
(23:28:08) Screatch:
это что
(23:28:17) ***:
нечто позитивное )
Ранее, печальный опыт заставил [...]]]></description>
			<content:encoded><![CDATA[<p>Буквально сегодня через ICQ и обменник file.qip.ru стал распространяться достаточно интересный вирус, интересен хотя бы тем, что он умеет говорить :)</p>
<p>Всё началось с того, что я получил сообщение от своего знакомого:</p>
<blockquote><p>(23:26:41) ***:<br />
Ссылка для скачивания файла Egg.rar<br />
file.qip.ru/file/104633322/*** (950 кб)<br />
[-- Файл отправлен через file.qip.ru. Подробнее на сайте: file.qip.ru/ --]</p>
<p>(23:28:08) Screatch:<br />
это что</p>
<p>(23:28:17) ***:<br />
нечто позитивное )</p></blockquote>
<p>Ранее, печальный опыт заставил меня спрашивать каждый раз когда я получаю подобные ссылки, но получив ответ я понял что опасаться нечего… открыл, обратил внимание на то что написано Tested by Kaspersky Anti-Virus 2009-10-18 и безбоязненно скачал и запустил, увидел яичницу, закрыл. Но тут меня в очередной раз спас Linux.</p>
<p>Несколько минут спустя я узнал, что, как оказалось, это был вирус, и судя по всему достаточно хорошо спланированный. По состоянию на 01.23 МСК файл был скачан уже 13,897 раз. Немаленькая такая армия ботов получается.</p>
<p>Удивила сама организация вируса, разработчик вируса заранее продумал, что большинство зададут вопрос на подобие «Что это такое» и подготовил автоответ. После заражения вирусом, вирус крадёт ваш ICQ-аккаунт независимо от того каким IM-клиентом вы пользуетесь, затем вирус рассылается всему контакт листу.</p>
<p>Возможно Хабрахабр это не то место где стоит предупреждать о вирусной опасности, но, всё-таки, может кто не знал…</p>
<p>UPD: Вирус был удалён с file.qip.ru по состоянию на 01.35 МСК, в причине было указано:<br />
This file is no longer available because of claim by support. К этому времени вирус был скачан уже более 14 000 раз.</p>
<p><em><a href="http://habrahabr.ru/blogs/infosecurity/70287/">Копипаст с Хабра</a>. Кто предупреждён &mdash; тот вооружён.</em></p>
]]></content:encoded>
			<wfw:commentRss>http://buzochok.org.ua/novaya-opasnost-ot-qip/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
